Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 23 Temmuz 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 kapsamında aydınlatma yükümlülüğünün yerine getirilmesi ve YeGez kullanıcılarının gizlilik konusunda eksiksiz bilgilendirilmesi amacıyla hazırlanmıştır.

Veri sorumlusu: Mustafa Emir (bireysel uygulama geliştiricisi)
İletişim: m.emirofficial@gmail.com

1. İşlenen veriler, amaçları ve ayrıntıları

a) Uygulama içinde tutulan veriler. Onboarding tercihlerin (ör. helal‑öncelikli sıralama), kaydettiğin lezzet ve mekanlar, önizleme hakların ve abonelik durumun uygulamanın kendi deposunda (cihazındaki AsyncStorage) tutulur. Bu kayıtlar için bir sunucu hesabı yoktur; uygulamayı silersen bu veriler de silinir.

b) Anonim kullanım ölçümü (Google Analytics 4). Görüntülenen ekranlar, ekranda geçirilen süre, oturum ve etkileşim olayları (ör. bir paywall görme, plan seçme, satın alma tamamlanması) ile o sırada gezilen şehir kırılımı işlenir. Bu veriler cihazında üretilen rastgele bir tanımlayıcıya (client_id) bağlıdır; ad, e‑posta veya gerçek kimliğini içermez. Veriler Google’a iletilir ve Google’ın politikalarına tabidir.

c) Reklamlar (Google AdMob). Aboneliği olmayan kullanıcılara uygulama içinde banner ve geçiş reklamları, kilitli içerikte ise yalnızca istersen izlediğin ödüllü reklamlar gösterilir. Reklam gösterimi için Google’ın reklam SDK’sı cihaz bilgisi, IP adresi ve reklam etkileşim verilerini işler:

• Kişiselleştirilmiş reklam, yalnızca hem Google’ın onay akışında (UMP) hem de iOS Uygulama Takibi Şeffaflığı (ATT) isteminde açık izin verirsen gösterilir; bu durumda cihazın reklam tanımlayıcısı (IDFA) kullanılır.
• İzin vermezsen reklamlar kişiselleştirilmeden gösterilir; IDFA kullanılmaz.
• İzni istediğin an iOS Ayarlar → Gizlilik ve Güvenlik → Takip bölümünden geri çekebilirsin.
• Abonelik satın alan kullanıcı hiç reklam görmez; reklam altyapısı ve izin istemleri abonelerde hiç başlatılmaz.

d) Konum. “Yakındaki mekanlar” ve yürüme mesafesi özellikleri için, iOS izin diyaloğunda onay verirsen cihazının konumu kullanılır. Konum cihazında işlenir; sunucularımıza gönderilmez, saklanmaz, üçüncü taraflarla paylaşılmaz. İzni cihaz ayarlarından her an kapatabilirsin; özellik onsuz da çalışır (mesafe gösterilmez).

e) Satın almalar. Abonelikler App Store üzerinden satılır ve RevenueCat altyapısıyla yönetilir. Ödeme ve kart bilgilerini biz görmeyiz; bunları Apple işler. RevenueCat, aboneliğin cihazlar arasında tanınabilmesi için uygulama tarafından üretilen anonim bir kullanıcı kimliği ve işlem/cihaz bilgisi işler.

f) Mekan bilgileri ve Google yorumları (üçüncü kişilere ait içerik). Mekanların puanı, yorum sayısı, çalışma saatleri, fotoğrafı ve son yorumları Google Places’ten alınır ve sunucumuzda (Supabase) önbelleklenir. Yorumlar, yazarının Google’da herkese açık görünen adı, profil fotoğrafı ve profil bağlantısıyla birlikte, değiştirilmeden ve Google’a atıfla gösterilir. Bu içerik 30 günden uzun süre saklanmaz; tazelenmezse uygulamada gösterilmesi durur. Kendi yorumunun uygulamada görünmesini istemiyorsan m.emirofficial@gmail.com adresine yaz, kaldıralım — yorumu Google üzerinden de silebilirsin.

g) Şehir isteği. Bir şehri öne almak için “iste” dediğinde yalnızca hangi şehrin istendiği anonim olarak kaydedilir; e‑posta, cihaz kimliği veya başka kişisel veri tutulmaz.

h) Mekan önerisi. Uygulamadan mekan önerdiğinde yalnızca yazdığın alanlar (mekan adı, isteğe bağlı not ve bağlantı, bağlamdaki şehir) anonim olarak kaydedilir. Bu alanlara kişisel veri yazmamanı rica ederiz; yanlışlıkla yazdıysan e‑postayla bildir, silelim.

i) Uygulama güncellemeleri. Uygulama, hata düzeltmelerini uygulama içi güncelleme (Expo Application Services / EAS Update) ile alabilir; bu sırada sürüm ve temel cihaz bilgisi (platform, uygulama sürümü) EAS sunucularına iletilir.

2. İşlemenin hukuki sebepleri (KVKK m.5)

• İçeriğin sunulması, abonelik ve satın almaların yürütülmesi — sözleşmenin kurulması ve ifası (m.5/2‑c)
• Anonim kullanım ölçümü, hata ayıklama, şehir istek sayımı — meşru menfaat (m.5/2‑f), temel hak ve özgürlüklere zarar vermemek kaydıyla
• Kişiselleştirilmiş reklam (IDFA kullanımı) — açık rıza (m.5/1); ATT ve UMP istemlerinde ayrıca alınır
• Konum kullanımı — açık rıza (m.5/1); iOS izin diyaloğunda alınır
• Yasal yükümlülüklerin yerine getirilmesi — m.5/2‑a ve m.5/2‑ç

3. Aktarım ve yurt dışına aktarım (KVKK m.8–9)

Yukarıda sayılan işlemeler için veriler, ilgili hizmet sağlayıcılarına aktarılır. Bu sağlayıcıların sunucuları yurt dışında bulunabilir:

• Google (ABD) — Analytics (kullanım ölçümü), AdMob (reklam), Places (mekan verisi)
• Apple (ABD) — App Store ödemeleri, uygulama dağıtımı
• RevenueCat (ABD) — abonelik yönetimi
• Supabase (AB/ABD) — içerik barındırma (herkese açık okuma), anonim istek/öneri kayıtları
• Expo / EAS (ABD) — uygulama içi güncellemeler

Kişiselleştirilmiş reklam ve konum gibi açık rızaya dayalı işlemelerdeki yurt dışı aktarımlar, aynı rıza kapsamında gerçekleşir. Diğer aktarımlar hizmetin ifası için zorunlu olan asgari veriyle sınırlıdır. Her sağlayıcı kendi gizlilik politikasına tabidir.

4. Saklama süreleri

• Uygulama içi veriler: uygulamayı silene kadar (cihazında).
• Google Analytics olay verileri: Google’ın saklama ayarlarına tabidir (GA4’te kullanıcı düzeyi veriler en fazla 14 ay tutulabilir).
• Google Places kaynaklı mekan verisi ve yorumlar: en fazla 30 gün (tazelenmezse gösterim durur).
• Anonim şehir istekleri ve mekan önerileri: istatistik amaçlı, kişisel veri içermeden süresiz.
• Sunucularımızda seni tanımlayan bir hesap/profil kaydı tutulmaz.

5. Hakların (KVKK m.11 ve GDPR)

KVKK m.11 uyarınca; kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhine çıkan sonuçlara itiraz etme ve zarara uğrarsan zararın giderilmesini talep etme haklarına sahipsin. AB’de bulunuyorsan GDPR kapsamındaki erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz hakların saklıdır.

Başvuru: Taleplerini m.emirofficial@gmail.com adresine iletebilirsin (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak). Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Başvurunun reddedilmesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyet hakkın vardır.

Pratik notlar: analitik ölçüm anonim bir tanımlayıcıya bağlı olduğundan, seni bu veriyle eşleştirmemiz teknik olarak mümkün değildir; ölçümü durdurmanın en kesin yolu uygulamayı silmektir. Reklam kişiselleştirmesini iOS Ayarlar → Gizlilik ve Güvenlik → Takip üzerinden kapatabilirsin.

6. Çocuklar

YeGez çocuklara yönelik değildir ve bilerek çocuklardan veri toplamaz. Reklam yapılandırmamız çocuklara yönelik işaretlenmemiştir.

7. Güvenlik

Veriler aktarım sırasında şifrelenir (HTTPS). Sunucumuzda kişisel hesap verisi tutulmadığı için sızıntı hâlinde kimliğini açığa çıkaracak bir veri kümesi bulunmaz; üçüncü taraf sağlayıcılar kendi güvenlik sertifikasyonlarına tabidir.

8. Web sitesi

Bu web sitesi statiktir: çerez kullanmaz, analitik çalıştırmaz, hiçbir üçüncü tarafa istek göndermez (yazı tipleri dâhil tüm kaynaklar sitenin kendisinden yüklenir). Sunucu (barındırma sağlayıcısı), hizmetin doğası gereği erişim günlüklerinde IP adresini kısa süreli işleyebilir.

9. Değişiklikler

Bu metni güncelleyebiliriz; önemli değişikliklerde uygulama içinde bilgilendiririz. Güncel sürüm her zaman bu adreste yayındadır.

10. İletişim

Veri sorumlusu: Mustafa Emir · m.emirofficial@gmail.com

Privacy Policy (English summary)

Last updated: 23 July 2026 · Data controller: Mustafa Emir (individual developer) · m.emirofficial@gmail.com. The Turkish text above is the governing version.

• No account. No sign‑up, name, email, or phone. We keep no account record identifying you on our servers. Preferences and saves live in the app’s local storage and are deleted with the app.
• Analytics. Anonymous usage measurement (Google Analytics 4) tied to a randomly generated identifier; no real‑world identity.
• Ads. Free tier shows Google AdMob ads (banner, interstitial, opt‑in rewarded). Personalized ads only with your consent (UMP + iOS ATT); otherwise non‑personalized, no IDFA. Subscribers see no ads and the ad SDK is never initialized for them.
• Location. With permission, used on device for nearby venues and walking distances; never sent to or stored on our servers.
• Purchases. Sold via the App Store, managed by RevenueCat with an anonymous app user ID; we never see payment details.
• Venue data & Google reviews. Sourced from Google Places, cached at most 30 days, shown unmodified with the author’s public name, photo, and profile link and Google attribution. To remove your review from the app, email us.
• City requests & venue suggestions are stored anonymously; please don’t include personal data in free‑text suggestions.
• Transfers. Providers (Google, Apple, RevenueCat, Supabase, Expo) may process data outside Türkiye.
• Your rights. KVKK Art. 11 / GDPR rights apply; contact m.emirofficial@gmail.com — response within 30 days.
• Website. Our website is static: no cookies, no analytics, no third‑party requests (fonts are self‑hosted).